OCSP stapling в NGINX перестал работать как раньше

Издание OTUS разобрало устаревшие настройки TLS-конфигов на примере NGINX. Многие администраторы годами не трогают сертификаты, пока браузеры не ругаются и SSL Labs показывает высокий рейтинг — за это время часть настроек успевает устареть или изменить поведение.

В статье разбирают, что произошло с OCSP stapling, возобновлением TLS-сессий, тикетами и 0-RTT, и показывают актуальную конфигурацию NGINX. Это важно для тех, кто отвечает за безопасность и производительность веб-сервисов.